offene Fragen zu Secvest Version 2015

[ThomasD]

Ich hatte die TVIP41550 mal ganz kurz im Netz... ...bis mir klar wurde was da hängt. Die TVIP41550 basiert auf Vivotek.

Wer so eine Kamera hat kann ja mal "http://<IP_DER_KAMERA192.168....>/setup/parafile.html" eingeben. Nach jede Menge Geschwätz (Passwörter und der gleichen) spuckt die Kamera folgende Zeilen aus.
layout_logo_link='http://www.vivotek.com'
layout_logo_powerbyvvtk_hidden='0'

Nachdem man "Vivotek Vulnerabililties" oder "Vivotek CVE" mal gegoogelt hat und versteht was in den Reports beschrieben ist (einfach mal den Errichter fragen, der kennt sich damit sicher aus), dann fürchte ich fühlt man sich nicht mehr so wohl mit so einer Kamera in seiner Privatsphäre. Ausser man steht auf Big-Brother...

Ich habe selbst mich ein wenig mit der TVIP41550 beschäftigt. Sie hat mindestens eine heftige "Code Injection" Lücke. Als Hersteller sollte Abus wissen was mit der Kamera los ist und zumindest mal ein Update herausbringen. Es sieht aber so aus, als würde sie nicht mehr gewartet.

Ich würde diese Kamera nicht von Aussen (Internet) zugänglich machen. Und dann reicht auch ein Bewegungsmelder. Das Argument, dass ja keiner weiss, dass man eine Abus (Vivotek) Kamera hat ist leider nicht valide. Die Kamera laesst sich leicht über Shodan identifizieren.